很多人问：现在清仓，行不行？
最近币圈发生了大幅波动，昨晚又经历了一次“大清洗”，相信不少人又爆仓了，账户余额归零了。
从事情的本质来看，除了阿萨德政权垮台外，并没有什么大的地缘政治事件。真正的原因是：美国股市三大指数普遍下跌，英伟达股价也下跌了2.5%，这对股市影响很大。此前，中国反垄断机构还宣布开始对英伟达展开调查，另外，中国还在加大对英伟达的制裁力度。加上美国川普政府的关税政策，中国也开始反制，贸易战升级，金融战也没少过。
在风险来临之前，很多人都会觉得你说空头的那部分话是在破坏市场，尤其是比特币一度在10万附近时，跌幅很大，一度让大家以为比特币会继续上涨。而实际上，这次下跌，比特币虽然看似跌了很多，但实际上山寨币才是重灾区。很多人误以为是比特币的“爆杠杆”效应，认为山寨币会继续涨，结果反倒是山寨币直接“血流成河”。
现在看得很清楚了，其实这波下跌就是因为币价涨得太快，市场需要洗盘。很多时候牛市中暴跌的逻辑就是：不暴跌，散户不会割肉。庄家在这时候就喜欢频繁插针、拉升、下跌，根本没有规律，就是为了吸引更多人进场，收割空方和多方的钱。
所以，大家还是先冷静一下，等川普上台后再做决定。虽然散户很难忍受不交易，但如果你坚持的话，给你个保命的建议：带好止损，快进快出。
如果坚持清仓呢？
如果你现在打算清仓退场，可以理解，但如果你还想着回去继续交易，清仓可能不太适合。
从长短期来看，清仓比特币不是个明智的选择。比特币的长期走势比较稳，一旦清仓，你可能错过很多机会。
从几个月的视角来看，清仓山寨币也不好。在牛市中清仓，往往会进入一个陷阱。举个例子，如果你在4月初清仓了，接下来的几个月你可能有机会重新入场，但是你也有可能会再次清仓。这本质上是一个投资习惯的问题。如果你一旦清仓后判断失误，你可能会陷入追高的陷阱，或者看着别人赚钱，而自己只能空仓。如果再去做空，最终可能会亏得更惨，甚至归零。
在牛市中期清仓，通常是一个大陷阱。牛市的走势往往是震荡上涨的，并不会一蹴而就地上涨。市场肯定会有回调，庄家也是在给大家“骗炮”，反正我是一点也不担心。
不缺机会，控制好仓位
币圈最不缺的就是机会。如果你实在忍不住想买币，那就一定要控制好仓位。个人建议，我最多会把仓位控制在30%左右，留足子弹，等市场出现低点再进行补仓。
今天市场回调了一天，很多伙伴的利润已经被吞掉，甚至被套住了。如果回调持续一周，别人赚的钱已经翻倍了，而你可能才刚刚回本。
所以，我还是要提醒大家：无论什么时候，都要留足子弹。错过机会总比被套牢要好。如果你看好某些币种，市场回调时不要恐慌，反而是补仓的好机会，抓住机会就行了。
今天的文章到这里就结束了，欢迎来主页一起玩耍~
投资有风险，以上内容均为个人分享，不构成投资建议！

最近有个新闻，由于Permit签名网络钓鱼攻击，某地址损失了 12,083.6 枚spWETH，价值约 3233 万美元，该受害钱包可能与Cobo联合创始人兼 CEO 神鱼有关。
神鱼也算是区块链领域的老人了，也中招Permit签名钓鱼。你说一个区块链从业人员，一个数字钱包cobo创始人钱包被盗，丢不丢人？这要是放在古代稍微有点羞耻心都是要切腹谢罪的那种。宝宝心里苦，但是宝宝不说，当作无事发生也算是最尴尬的回应了。
【为什么会中招】
很多人都有这个固化思维，认为我没做代币的approve授权，没有支付gas上链，我的资产就是安全的。
这个是旧思维只在2023年前有效。EIP-2612引入Permit后就不成立了。这个方案是把双刃剑，你可以说是技术升级，也可以说技术漏洞。这个漏洞一般需要应用层钱包软件来补，没补之前需要用户自己睁大眼睛。

【如何防范】
文中提到的Permit签名今天这里不做技术分析，这里只介绍怎么防范。撸毛人只要记住下面方法，就可以彻底远离被盗风险。
Permit签名都是以下格式，如果你在登录dapp，检查空投等链接钱包的行为时，出现下面弹窗，就是要被盗号钓鱼了，全部点击拒绝：

Interactive：交互网址Owner：授权方地址 Spender：被授权方地址 Value：授权数量 Nonce：随机数 Deadline：过期时间

正常签名种是没有这些消息的，如下图：

再补充一点，如果不小心签了也不用过于惊慌失措，不是所有资产黑客都能盗走。只有代币合约支持permit方法的代币（也叫：具备许可代币）才能被盗走。其他资产例如ETH和USDT，USDC等，黑客只有干瞪眼，钓着鱼等着你哪天转为【具备许可代币】他才能操作。你需要做就是即时转走你的资产即可。
你的钱包里哪些是代币是【具备许可代币】可以用revoke.cash查询（很多再质押的代币例如METH，PUFETH，还有文中神鱼的spWETH就是具备permit的代币）：

最后再次提醒，permit签名和正常签名一样是在链接钱包时进行，不要gas，没有上链的。授权里是看不到的，签名信息被黑客存储服务器了。你不小心签了，黑客就会耐心等着你钱包有钱后转走，一定要睁大眼睛看清楚。